Arquitetura e segurança do suplemento do Excel para Databricks
Visualização
Esse recurso está em Prévia Pública.
Esta página descreve como o suplemento do Excel para Databricks se conecta ao seu workspace do Databricks e quais recursos de segurança de rede se aplicam ao seu tráfego.
Tráfego de rede e arquitetura
O Add-in do Databricks para Excel roda no Excel no computador do usuário. As solicitações do add-in para seu workspace vêm do endereço IP desse computador, o mesmo que quando um usuário abre o workspace em um navegador. O add-in, portanto, funciona com os recursos de segurança existentes do seu workspace Databricks, como listas de permissões de IP e Private Link de front-end.
Quando os usuários se conectam ao seu workspace através de Private Link de front-end, o tráfego entre o add-in e o seu workspace usa sua rede privada. Isso inclui login no Workspace, navegação de dados, execução de queries, retorno de resultados de query para o Excel e gravação de dados de volta ao Databricks.
Quando o Private Link do front-end está habilitado e o acesso público ao workspace está desabilitado, os usuários devem se conectar à rede corporativa ou VPN para usar o add-in. Se um usuário não estiver conectado, o workspace bloqueará suas solicitações, inclusive o login.
O diagrama a seguir mostra como o complemento se comunica com seu workspace:
- O usuário entra no workspace do Databricks.
- O Workspace fornece a interface do usuário do suplemento para o Excel, onde ocorre a execução em um iframe.
- O suplemento chama as APIs do Databricks de que precisa.
Refresh agendada
A execução de refresh agendada ocorre no Databricks como um Job, não no Excel. Para atualizar a pasta de trabalho, o Databricks faz uma chamada de saída para o Endpoint público da API do Microsoft gráfico (graph.microsoft.com).